正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
list - - cnad:attackReport:update 授予更新攻击事件配置的权限。 write - - cnad:attackTop:list 授予查询Top10被攻击IP的权限。
list - - cfw:instance:addLogConfig 授予添加云防火墙日志配置的权限。
组织(Organizations) 账号(account) 组织单元(ou) 策略(policy) 根(root) 私有证书管理服务(PCA) 私有CA(ca) 资源访问管理(RAM) 资源共享实例(resourceShare) 云数据库(RDS) 实例 (instances) 配置审计
表1 AOM支持的授权项 授权项 描述 访问级别 资源类型(*为必须) 条件键 aom:metric:delete 授予权限以删除监控配置信息。 write - - aom:icmgr:get 授予权限以获取采集组件版本信息。
条件(Condition) TMS服务不支持在SCP中的条件键中配置服务级的条件键。 TMS可以使用适用于所有服务的全局条件键,请参考全局条件键。 父主题: 管理与监管
以财务部下属账号Account x的身份登录华为云,进入配置审计Config控制台。 尝试修改或删除合规规则,页面报错,SCP生效。
条件(Condition) 费用中心不支持在SCP中的条件键中配置服务级的条件键。费用中心可以使用适用于所有服务的全局条件键,请参考全局条件键。 父主题: 用户服务
write instance - gaussdb:param:get 授予查询参数配置详情的权限。 read instance - gaussdb:param:compare 授予比较两个参数模板之间差异的权限。
表3 EPS支持的资源类型 资源类型 URN enterpriseProject eps::<account-id>:enterpriseProject:<enterprise-project-id> 条件(Condition) EPS服务不支持在SCP中的条件键中配置服务级的条件键
archiveRule AccessAnalyzer:<region>:<account-id>:archiveRule:<analyzer-id>/<archive-rule-id> 条件(Condition) IAM Access Analyzer服务不支持在SCP中的条件键中配置服务级的条件键
条件(Condition) 成本中心不支持在SCP中的条件键中配置服务级的条件键。成本中心可以使用适用于所有服务的全局条件键,请参考全局条件键。 父主题: 用户服务
只有当组织账号配置了作为独立账号运行所需的信息时,您才能作为成员账号离开组织。要离开的账号不能是组织启用的任何服务的委托管理员账号。 列出组织的根 列出当前组织的根。此接口只能由组织的管理账号或作为服务委托管理员的成员账号调用。
由于当前接口限制,SCP指定资源类型时,由于部分操作不支持指定具体的workspace或instance资源,会导致权限配置不符合预期。
目前Organizations云服务支持策略编辑器和JSON视图两种自定义策略配置方式。 权限控制原理 划定权限边界 SCP不直接进行授权,只划定权限边界。
write job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:migrationJob:modifyCommonSetting 授予更新任务配置的权限。
list queue * g:ResourceTag/<tag-key> g:EnterpriseProjectId dli:queue:updateProperty 授予更新队列配置权限。
表2 MapReduce服务(MRS)支持的资源类型 资源类型 URN cluster mrs:<region>:<account-id>:cluster:<cluster-id> 条件(Condition) MRS服务不支持在SCP中的条件键中配置服务级的条件键。
条件(Condition) OMS服务不支持在SCP中的条件键中配置服务级的条件键。 OMS可以使用适用于所有服务的全局条件键,请参考全局条件键。 父主题: 迁移
write - - rds:instance:buildDrRelation 授予配置灾备实例容灾能力权限。
条件(Condition) CodeArts控制台不支持在SCP中的条件键中配置服务级的条件键。 CodeArts控制台可以使用适用于所有服务的全局条件键,请参考全局条件键。 父主题: 开发与运维